Startseite
Podcasts
IT as a Pro Podcast
Temporary Access Pass - acht Zeichen statt Passwort und MFA

Temporary Access Pass - acht Zeichen statt Passwort und MFA

IT as a Pro vor 2 Wochen

0:00

13:16

Beim passwortlosen Onboarding gibt es kein Initialpasswort und
ohne ersten Faktor kommt der Anwender gar nicht erst zur
Registrierung einer Methode. Dasselbe gilt, wenn eine Methode
nicht mehr nutzbar ist. Der Temporary Access Pass ist die Brücke:
eine vollständige Anmeldung, die MFA erfüllt, ganz ohne Passwort.
Wir schauen uns an, was der TAP genau ist, wie Du ihn
konfigurierst, welche Rollen ihn ausstellen dürfen und welche
Stolperfallen in der Praxis Zeit kosten.

️ Die wichtigsten Punkte

- Der TAP ist keine zweite Stufe nach dem Passwort – er ist
vollständige Anmeldung und erfüllt MFA

- Zwei Szenarien: Onboarding ohne Initialpasswort und Zugang,
wenn keine Methode mehr nutzbar ist

- Erstellen und Anmelden sind zwei Dinge: Ausstellen kannst Du
für jeden, anmelden nur wer in der Richtlinie steht

- Stolperfallen: Zehn-Minuten-Regel beim Einmal-TAP, Conditional
Access bei der Registrierung, Interrupt-Modus der kombinierten
Registrierung

️ PowerShell

- New-MgUserAuthenticationTemporaryAccessPassMethod [TAP
erstellen]

- Get-MgUserAuthenticationTemporaryAccessPassMethod [TAP
abfragen]

- Remove-MgUserAuthenticationTemporaryAccessPassMethod [TAP
löschen]

️ Links zur Folge

Temporary Access Pass konfigurieren

https://learn.microsoft.com/entra/identity/authentication/howto-authentication-temporary-access-pass

Rollenvergleich Authentifizierung

https://learn.microsoft.com/entra/identity/role-based-access-control/privileged-roles-permissions

Kombinierte Registrierung für MFA und SSPR

https://learn.microsoft.com/entra/identity/authentication/concept-registration-mfa-sspr-combined

Registrierung von Sicherheitsinformationen mit Conditional Access
schützen

https://learn.microsoft.com/entra/identity/conditional-access/policy-all-users-security-info-registration

Kontowiederherstellung in Entra ID

https://learn.microsoft.com/entra/identity/authentication/how-to-account-recovery-for-users

NIST Special Publication 800-63A

https://pages.nist.gov/800-63-3/sp800-63a.html

Blog

Viele weitere Artikel von mir findest Du auf dem WindowsPro
Blog

https://www.windowspro.de/benjamin-burk

LinkedIn

Auf LinkedIn hast Du die Möglichkeit mehr von mir zu
erfahren.

https://www.linkedin.com/in/benjaminbuerk/

Anregungen, Fragen, Kritik, Wünsche

Willst Du ein Thema gerne genauer besprochen haben? Gibt es das
eine Problem, das Dich schon länger beschäftigt? Hast Du einen
Interviewgast oder selbst ein spannendes Thema zum Berichten?
Schreib mir Deine Gedanken an podcast@itasapro.de

️ Sterne-Bewertung

Wenn Dich die Folge weitergebracht hat, dann tue mir bitte den
Gefallen und bewerte den Podcast mit 5 Sternen. Durch Deine
Rezension hilfst Du mir, den Podcast weiter zu verbessern und ihn
am Laufen zu halten.

Vielen Dank, dass Du den Podcast hörst!

Grafik und Design

Herzlichen Dank an den Brand Designer Martin Knupfer
https://www.martinknupfer.de